WildList voor virusscanners met uitsterven bedreigd
28-09-2007,15:13 doorRedactie
De in 1993 opgerichte lijst met virussen die geldt als dé testmethode voor virusscanners is achterhaald, en moet ingrijpend worden aangepast als het in de toekomst nog een zinnige rol wil vervullen. De WildList is al jaren een begrip in de anti-virus industrie, en wordt bij menig test ingezet. De lijst geeft geen goede weergave van de werkelijkheid, want veel van de hedendaagse malware is niet in het overzicht terug te vinden. De nadruk lag altijd op virussen en malware die zichzelf konden verspreiden, maar dat is vandaag de dag niet meer de grootste dreiging.

Een ander probleem is het aantal malware exemplaren dat wordt aangetroffen. Eind 2006 stond de teller op 7500 exemplaren per dag, die allemaal onderzocht moeten worden. Het is echter onduidelijk wanneer een WildList reporter een malware exemplaar kan aanmelden. Het derde punt is dat het aantal reporters door de jaren heen is toegenomen, het aantal mensen dat daadwerkelijk iets doet, ligt op het niveau van 1995. Oftewel negen mensen die malware rapporteren. Het laaste probleem is dat de lijst achterloopt zodra die gepubliceerd is. Hoewel die elke maand verschijnt, krijgen anti-virusaanbieders en testers die pas na veertig dagen.

Het kan dus allemaal beter, aldus Andreas Marx van AV-test.org. Marx gaf tijdens de recente VirusBulletin conferentie in Oostenrijk deze presentatie, waarin hij verschillende suggesties doet om de lijst nieuw leven in te blazen.